Cyber Security ist Chefsache - und jetzt gesetzliche Pflicht

Die Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen tragen die Verantwortung für die Umsetzung und fortlaufende Überwachung von Maßnahmen zur Cybersicherheit. Um sicherzustellen, dass Geschäftsleitungen dieser Verantwortung sachgerecht nachkommen können, schreibt das Gesetz eine regelmäßige Schulungspflicht vor.

13. Januar 2026

Consulting

Daniela Gibmeyer

Rechtliche Grundlagen NIS2

Zielsetzung und Geltungsbereich der Richtlinie, die nationalen Umsetzungsvorgaben, Pflichten für Einrichtungen und Geschäftsleitungen sowie Melde-, Registrierungs- und Dokumentationspflichten.

Verständnis von Cyberrisiken

Relevante Bedrohungen, Schwachstellen und Schadenspotenziale auf strategischer Ebene bewerten, einschließlich wirtschaftlicher, rechtlicher und reputativer Auswirkungen.

Bewertung Risikomanagement Maßnahmen

Überblick über gesetzlich geforderte Mindestmaßnahmen, den Stand der Technik sowie typische Zielkonflikte zwischen Sicherheit, Wirtschaftlichkeit und Betriebsfähigkeit. Maßnahmen fundiert steuern und überwachen können.

Beurteilung der Auswirkungen für das Unternehmen

Lernen, wie sich Cybervorfälle und Sicherheitsmaßnahmen auf Geschäftsprozesse, Lieferketten, Meldepflichten, Haftung und Unternehmensstabilität auswirken.

Transfer auf das Anwendungsunternehmen

Vermittelte Inhalte auf die konkrete Risikolage, die bestehenden Maßnahmen (TOM) sowie die Geschäftsprozesse beziehen. Angemessenheit und Wirksamkeit von Sicherheitsmaßnahmen im eigenen Unternehmenskontext beurteilen.